Una vulnerabilidad es un punto débil. Un riesgo tiene que ver con lo que esa debilidad puede significar para la organización.
Una vulnerabilidad en un sistema de prueba sin datos confidenciales a menudo tiene un riesgo diferente que la misma vulnerabilidad en un sistema público con datos personales. Entonces el contexto es importante.
Lea también ¿Qué es un hallazgo?.